情報セキュリティマネジメント試験 過去問解説

過去問とは?情報セキュリティマネジメント試験 平成28年度春期 午前 問38を解説

情報セキュリティマネジメント試験 平成28年度春期 午前 問38は、過去問に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

従業員の守秘義務について,“情報セキュリティ管理基準”に基づいて監査を行った。指摘事項に該当するものはどれか。

この問題の出題ポイント

  • 過去問の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。

選択肢

  1. 雇用の終了をもって守秘義務が解消されることが,雇用契約に定められている。正解
  2. 定められた勤務時間以外においても守秘義務を負うことが,雇用契約に定められている。
  3. 定められた守秘義務を果たさなかった場合,相応の措置がとられることが,雇用契約に定められている。
  4. 定められた内容の守秘義務契約書に署名することが,雇用契約に定められている。

正解

: 雇用の終了をもって守秘義務が解消されることが,雇用契約に定められている。

解説

情報セキュリティ管理基準では,守秘義務は雇用終了後も一定期間継続すべきとされている。雇用の終了をもって守秘義務が解消されると,退職者から機密情報が漏えいするおそれがあり基準に反するため,これを定めているアが指摘事項に該当し正解である。

なぜ他の選択肢が違うのか

  • ア(正解)

    正しい。守秘義務は雇用終了後も継続すべきであり,終了で解消されると定めるのは基準に反する指摘事項である。

  • 勤務時間外も守秘義務を負うのは適切であり,指摘事項ではない。

  • 義務違反時に相応の措置をとると定めるのは適切な統制であり,指摘事項ではない。

  • 守秘義務契約書への署名を求めるのは適切であり,指摘事項ではない。

解き方の整理

過去問の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。